#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit

Una potente biblioteca de Python y herramienta CLI para analizar, examinar y manipular reglas YARA mediante la representación de Árbol de Sintaxis…
Externalizar el acceso de aplicaciones Java a recursos protegidos como mensajes de log.

CVE-2022-22947 en lote

SPIP anterior a 4.2.1 permite la ejecución remota de código a través de valores de formulario en el área pública porque la serialización se maneja…

Arnés de revisión estática de seguridad de aplicaciones multiagente para agentes de codificación de IA: mapea bases de código, caza clases de…

Análisis estático de plugins de wordpress

Analizador de bytecode de Java personalizable mediante reglas JSON.

CVE's que encontré. informes técnicos, ejemplos de explotación y recorridos de sesiones de fuzzing

Apache Solr Backup/Restore APIs RCE Poc (CVE-2023-50386)

Escáner de análisis estático de código para plugins y temas de WordPress. Detecta vulnerabilidades como XSS e inyección SQL mediante un motor de…

Encontrar vulnerabilidades mediante fuerza bruta básica

Ofusca scripts de PowerShell y JavaScript mediante análisis basado en tree-sitter con múltiples perfiles impostores configurables para sigilo, tamaño…

Exploit PoC para CVE-2020-8840: inyección JNDI que conduce a ejecución remota de código en FasterXML jackson-databind. Incluye configuración del…

Un SDK de Node.js para Common Weakness Enumeration (CWE) compatible con MITRE / CAPEC

Herramienta para minería avanzada de contenido en Github

Vulnerabilidad de resolución de plantilla en Spring Cloud Netflix Hystrix Dashboard CVE-2021-22053

Apache/Alibaba Dubbo <= 2.7.3 Código PoC para CVE-2021-25641 RCE mediante deserialización de datos no confiables; afecta versiones <= 2.7.6 con…

CVE-2022-24086 sobre la RCE en Magento